[发明专利]防止分布式拒绝服务DDoS攻击的数据传输方法和装置

摘要

本申请提供了防止分布式拒绝服务DDoS攻击的数据传输方法和装置。本发明中，尽管发送端是采用UDP模拟TCP的方式与接收端建立连接，但实质并非是采用TCP建立连接，因此，本发明并没有必要按照TCP为建立的连接设置一个time‑wait以维护连接的状态，基于此，当发送端发送断开指令给接收端，接收端收到断开指令，会立即断开之前建立的与发送端之间的连接，防止了接收端像现有技术那样在等待time‑wait到期的一段时间内被占用过多资源、进而防止了DDoS的攻击。

主权项

1.一种防止分布式拒绝服务DDoS攻击的数据传输方法，其特征在于，该方法包括：发送端采用用户数据报协议UDP模拟传输控制协议TCP的方式与接收端建立连接；发送端确定所述连接的最大传输单元MTU；发送端按照数据包的大小不超过所述MTU的原则通过所述连接发送数据包给接收端；发送端在断开所述连接时，发送断开指令给接收端，以使接收端收到所述断开指令后立即断开所述连接；所述发送端采用用户数据报协议UDP模拟传输控制协议TCP的方式与接收端建立连接包括：发送端向接收端发送第一UDP消息，并设置自身的状态为消息发送状态；接收端接收到第一UDP消息后，向发送端发送第二UDP消息和针对第一UDP消息的第一响应消息，并设置自身的状态为消息接收状态；发送端接收第二UDP消息和第一响应消息后，向接收端发送第二响应消息，并将自身的状态从消息发送状态更新为连接建立完成状态；接收端接收到第二响应消息后，将自身的状态从消息接收状态更新为连接建立完成状态，发送端与接收端之间的连接完成建立。